认证篇——证书

在前面提到的数字签名和公钥密码都需要使用公钥，如何判断自己手中的公钥是否合法？这时就需要使用对公钥合法性证明的技术——证书

目录

证书介绍：

公钥证书（PKC）：

证书使用场景：

公钥基础设施

PKI组成要素：

认证机构的工作：

对证书的攻击

１）在公钥注册前进行攻击

２）注册相似人名进行攻击

３）窃取认证机构的私钥进行攻击

４）伪装成认证机构进行攻击

５）通过CRL进行攻击

小结

---

证书介绍：

公钥证书（PKC）：

简称证书，里面记有个人信息和属于个人的公钥，并由认证机构（CA）加以数字签名；由此可以得出该公钥属于此人，以此来降低中间人攻击的风险

 

证书使用场景：

1）接收者生成密钥对：使用公钥密码通信，要实现生成密钥对（密钥对可由自行生成也可由认证机构生成）

2）在认证机构注册公钥：认证机构在确认了公钥持有人后，对公钥进行数字签名

3）认证机构使用自己的私钥对公钥进行数字签名并生成证书

4）发送者得到接受者的带有数字签名的公钥

5）发送者通过认证机构的公钥验证数字签名，确定公钥的合法性

6）发送者使用该公钥加密消息并发送消息

7）接收者使用私钥进行解密得到的消息

 

公钥基础设施

公钥基础设施（PKI）是为了能更有效地运用公钥而制定的一系列规则和规范的总称

注：并非指某一个单独的规范或规格

其中包括：

1）PKCS（公钥密码标准）

2）X.509

2）RFC

3）API（应用程序编程接口）

PKI组成要素：

1）用户：用使用PKI的人

2）认证机构：颁发证书的机构

3）仓库（证书目录）：保存证书的数据库

认证机构的工作：

1）生成密钥对

2）注册证书

3）作废证书和CRL（作废证书清单）

 

对证书的攻击

１）在公钥注册前进行攻击

在生成密钥对后，将其公钥替换成自己的；使认证机构将消息和被替换的公钥进行数字签名

防御：

• 在认证机构生成密钥对
• 使用认证机构的公钥对自己的公钥进行加密

２）注册相似人名进行攻击

ａｌｉｃｅ和ａ１ｉｃｅ或ｂｏｂ和ｂ０ｂ等使用人们容易辨认不清的字符对原来的进行替换

防御：

认证机构必须确认证书中包含的信息是否真的是持有者的个人信息

３）窃取认证机构的私钥进行攻击

一般而言是做不到的，认证机构为了使自己的数字签名可信，都花费了大量的人力物力防止自己的私钥被盗

而且，认证机构记录了自己颁发的整数序列号，能够判断该证书是否是自己颁发的；即使私钥被窃取，认证机构会将该事件通过CRL通知用户

４）伪装成认证机构进行攻击

如果认证机构不可信，即使证书合法，其公钥也不能使用

防御：需要多加留心URL（网址），注意自己所得的证书是有哪个机构颁发的，查看该机构是否可信

５）通过CRL进行攻击

1）公钥失效时，CRL需要过一段时间才会更新，因此可以利用CRL时间差来进行攻击

防御

• 公钥失效时尽快通知认证机构
• 尽快发布CRL
• 及时更新CRL
• 在是用公钥前，再次确认公钥是否已经失效

2）通过这种钻空子的方法，可以实现否认

为了快速确认证书是否已经失效，一设计出一种OCSP的协议

小结

1）如果有可信任的公钥，就不需要认证机构

2）当有可信任机构的公钥时，并相信机构的身份确认下；可以使用该机构颁发的证书和公钥

3）不要使用”隐蔽式安全”,在现有环境下，这些公开的技术是经过时间的考验的，仅靠一家公司是无法开发出抵御攻击的安全技术的

4）无论什么数字签名、证书、认证机构都需要有已存在的信任下，才能引生出其他信任关系